Burp Suite 初级用法

Burp Suite 是 Web 应用安全测试工具的集成平台，它包含许多工具，所有的工具都共享一个能处理并显示 HTTP 消息、持久性、认证、代理、日志、警报的一个强大的可扩展的框架。 Burp Suite 工具箱以及说明： 工具 说明 Proxy 一个拦截 HTTP / S 的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许拦截、查看、修改再两个方向上的原始数据包 Spider 一个

>>阅读原文<<